KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność na atak XSS w IBM Sterling Partner Engagement Manager umożliwia uwierzytelnionemu użytkownikowi wstrzyknięcie złośliwego kodu JavaScript,…
Luka XSS w OpenText™ Vertica umożliwia atak typu Reflected XSS, co może prowadzić do kradzieży danych użytkowników.
W OpenText™ Vertica występuje podatność na XSS, co umożliwia atak refleksyjny i potencjalne przejęcie sesji użytkownika.
Refleksyjny XSS w Craft CMS umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript poprzez niezabezpieczone URL-e.
Wersje pakietu spin.js przed 3.0.0 są podatne na XSS, co pozwala na wykonanie dowolnego JavaScriptu.
W PluXml występuje podatność XSS, umożliwiająca atakującym wstrzykiwanie kodu JavaScript w komentarzach.
W InfoSphere Data Architect występuje podatność umożliwiająca zdalne wykonanie kodu.
Luka Open Redirect w AFFiNE umożliwia atakującym omijanie białej listy domen.
Wykorzystanie XSS w Sync-in Server pozwala atakującemu na kradzież ciasteczek sesyjnych.
Wtyczka MyBB Delete Account 1.4 ma lukę XSS, umożliwiającą atakującym wstrzykiwanie złośliwych skryptów.
Wtyczka MyBB Trending Widget 1.2 zawiera lukę XSS, umożliwiającą wstrzyknięcie złośliwych skryptów.
Podatność w Oracle Java SE umożliwia nieautoryzowany dostęp do danych przez atakującego.
Błąd w urllib.request pozwala na kradzież poświadczeń przez atakującego przy przekierowaniu na HTTP.
Improper input validation in Samsung Internet prior to version 30.0.5.24 allows remote attackers to inject arbitrary script. User interaction is required for triggering this vulnerability.
Niewłaściwa walidacja danych w Cisco Webex Meetings umożliwia atak XSS przez zdalnego napastnika.
Niewłaściwa walidacja wejścia w Cisco Finesse umożliwia zdalne ataki przez przeglądarkę.
Wtyczka WP AutoBuzz w WordPressie umożliwia atak CSRF, co pozwala na złośliwe zmiany ustawień.
Odbicie XSS w MapServer pozwala nieautoryzowanym atakującym na wstrzyknięcie kodu HTML/JavaScript.
Wtyczka CodeColorer dla WordPressa jest podatna na przechowywane XSS przez parametr 'class', co umożliwia atakującym wstrzykiwanie skryptów.
Wstrzyknięcie skryptów w Prometheus pozwala na wykonanie dowolnego JavaScriptu w przeglądarkach użytkowników.
Wtyczka Loco Translate dla WordPressa jest podatna na refleksywne XSS, co umożliwia atakującym wstrzykiwanie skryptów.
Luka XSS w SourceCodester Inventory System umożliwia zdalne wstrzyknięcie skryptu przez parametr "limit".
Luka XSS w OpenEMR pozwala na wykonanie dowolnego JavaScriptu w przeglądarce zalogowanego użytkownika.
Luka w Cisco IOS XE pozwala zdalnemu atakującemu na podgląd poufnych informacji urządzenia.
W MailEnable przed wersją 10.55 występuje podatność na XSS, umożliwiająca zdalne wykonanie JavaScript.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność na atak XSS w IBM Sterling Partner Engagement Manager umożliwia uwierzytelnionemu użytkownikowi wstrzyknięcie złośliwego kodu… | Podatność na atak XSS w IBM Sterling Partner Engagement Manager umożliwia uwierzytelnionemu użytkownikowi wstrzyknięcie złośliwego kodu JavaScript,… |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w OpenText™ Vertica umożliwia atak typu Reflected XSS, co może prowadzić do kradzieży danych użytkowników. | Luka XSS w OpenText™ Vertica umożliwia atak typu Reflected XSS, co może prowadzić do kradzieży danych użytkowników. |
Do wiadomości | 6,1 | 0,03 % | ||
| W OpenText™ Vertica występuje podatność na XSS, co umożliwia atak refleksyjny i potencjalne przejęcie sesji użytkownika. | W OpenText™ Vertica występuje podatność na XSS, co umożliwia atak refleksyjny i potencjalne przejęcie sesji użytkownika. |
Do wiadomości | 6,1 | 0,03 % | ||
| Refleksyjny XSS w Craft CMS umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript poprzez niezabezpieczone URL-e. | Refleksyjny XSS w Craft CMS umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript poprzez niezabezpieczone URL-e. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wersje pakietu spin.js przed 3.0.0 są podatne na XSS, co pozwala na wykonanie dowolnego JavaScriptu. | Wersje pakietu spin.js przed 3.0.0 są podatne na XSS, co pozwala na wykonanie dowolnego JavaScriptu. |
Do wiadomości | 6,1 | 0,03 % | ||
| W PluXml występuje podatność XSS, umożliwiająca atakującym wstrzykiwanie kodu JavaScript w komentarzach. | W PluXml występuje podatność XSS, umożliwiająca atakującym wstrzykiwanie kodu JavaScript w komentarzach. |
Do wiadomości | 6,1 | 0,03 % | ||
| W InfoSphere Data Architect występuje podatność umożliwiająca zdalne wykonanie kodu. | W InfoSphere Data Architect występuje podatność umożliwiająca zdalne wykonanie kodu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka Open Redirect w AFFiNE umożliwia atakującym omijanie białej listy domen. | Luka Open Redirect w AFFiNE umożliwia atakującym omijanie białej listy domen. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wykorzystanie XSS w Sync-in Server pozwala atakującemu na kradzież ciasteczek sesyjnych. | Wykorzystanie XSS w Sync-in Server pozwala atakującemu na kradzież ciasteczek sesyjnych. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wtyczka MyBB Delete Account 1.4 ma lukę XSS, umożliwiającą atakującym wstrzykiwanie złośliwych skryptów. | Wtyczka MyBB Delete Account 1.4 ma lukę XSS, umożliwiającą atakującym wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wtyczka MyBB Trending Widget 1.2 zawiera lukę XSS, umożliwiającą wstrzyknięcie złośliwych skryptów. | Wtyczka MyBB Trending Widget 1.2 zawiera lukę XSS, umożliwiającą wstrzyknięcie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,03 % | ||
| Podatność w Oracle Java SE umożliwia nieautoryzowany dostęp do danych przez atakującego. | Podatność w Oracle Java SE umożliwia nieautoryzowany dostęp do danych przez atakującego. |
Do wiadomości | 6,1 | 0,03 % | ||
| Błąd w urllib.request pozwala na kradzież poświadczeń przez atakującego przy przekierowaniu na HTTP. | Błąd w urllib.request pozwala na kradzież poświadczeń przez atakującego przy przekierowaniu na HTTP. |
Do wiadomości | 6,0 | 0,53 % | ||
| Improper input validation in Samsung Internet prior to version 30.0.5.24 allows remote attackers to inject arbitrary script. | Improper input validation in Samsung Internet prior to version 30.0.5.24 allows remote attackers to inject arbitrary script. User interaction is required for triggering this vulnerability. |
Do wiadomości | 6,0 | 0,52 % | ||
| Niewłaściwa walidacja danych w Cisco Webex Meetings umożliwia atak XSS przez zdalnego napastnika. | Niewłaściwa walidacja danych w Cisco Webex Meetings umożliwia atak XSS przez zdalnego napastnika. |
Do wiadomości | 6,1 | 0,02 % | ||
| Niewłaściwa walidacja wejścia w Cisco Finesse umożliwia zdalne ataki przez przeglądarkę. | Niewłaściwa walidacja wejścia w Cisco Finesse umożliwia zdalne ataki przez przeglądarkę. |
Do wiadomości | 6,1 | 0,02 % | ||
| Wtyczka WP AutoBuzz w WordPressie umożliwia atak CSRF, co pozwala na złośliwe zmiany ustawień. | Wtyczka WP AutoBuzz w WordPressie umożliwia atak CSRF, co pozwala na złośliwe zmiany ustawień. |
Do wiadomości | 6,1 | 0,02 % | ||
| Odbicie XSS w MapServer pozwala nieautoryzowanym atakującym na wstrzyknięcie kodu HTML/JavaScript. | Odbicie XSS w MapServer pozwala nieautoryzowanym atakującym na wstrzyknięcie kodu HTML/JavaScript. |
Do wiadomości | 6,1 | 0,02 % | ||
| Wtyczka CodeColorer dla WordPressa jest podatna na przechowywane XSS przez parametr 'class', co umożliwia atakującym wstrzykiwanie skryptów. | Wtyczka CodeColorer dla WordPressa jest podatna na przechowywane XSS przez parametr 'class', co umożliwia atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | 0,02 % | ||
| Wstrzyknięcie skryptów w Prometheus pozwala na wykonanie dowolnego JavaScriptu w przeglądarkach użytkowników. | Wstrzyknięcie skryptów w Prometheus pozwala na wykonanie dowolnego JavaScriptu w przeglądarkach użytkowników. |
Do wiadomości | 6,1 | 0,02 % | ||
| Wtyczka Loco Translate dla WordPressa jest podatna na refleksywne XSS, co umożliwia atakującym wstrzykiwanie skryptów. | Wtyczka Loco Translate dla WordPressa jest podatna na refleksywne XSS, co umożliwia atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | 0,02 % | ||
| Luka XSS w SourceCodester Inventory System umożliwia zdalne wstrzyknięcie skryptu przez parametr "limit". | Luka XSS w SourceCodester Inventory System umożliwia zdalne wstrzyknięcie skryptu przez parametr "limit". |
Do wiadomości | 6,1 | 0,02 % | ||
| Luka XSS w OpenEMR pozwala na wykonanie dowolnego JavaScriptu w przeglądarce zalogowanego użytkownika. | Luka XSS w OpenEMR pozwala na wykonanie dowolnego JavaScriptu w przeglądarce zalogowanego użytkownika. |
Do wiadomości | 6,1 | 0,02 % | ||
| Luka w Cisco IOS XE pozwala zdalnemu atakującemu na podgląd poufnych informacji urządzenia. | Luka w Cisco IOS XE pozwala zdalnemu atakującemu na podgląd poufnych informacji urządzenia. |
Do wiadomości | 6,1 | 0,02 % | ||
| W MailEnable przed wersją 10.55 występuje podatność na XSS, umożliwiająca zdalne wykonanie JavaScript. | W MailEnable przed wersją 10.55 występuje podatność na XSS, umożliwiająca zdalne wykonanie JavaScript. |
Do wiadomości | 6,1 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.